Virenmeldung Klamm.de

[27o8]

Seit gestern erhalte ich in unregelmäßigen Abständen auf Klamm.de folgende Virenmeldung von G Data AntiVirus:

Virus: JS:ScriptIP-inf [Trj] (Engine B)

Virus beim Laden von Web-Inhalten gefunden.

Adresse: www.newliveplayer.com

Die Meldung erscheint nur bei Klamm.de habe sonst keine weiteren Tabs auf. Kann es sein, dass dort irgendwo was in der Rotation ist? Die Meldung kam gerade eben als ich das Vergütungspopup hatte, glaube letzte Nacht kam es auch dann. Im Quelltext finde ich jedoch nirgendwo newliveplayer.com wobei da natürlich auch iwo eine Weiterleitung sein könnte . Werde, wenn das nochmal kommt den Quelltext speichern und mal hier posten.

*edit*
Laut Protokoll war der letzte Fund letzte Nacht um 03:15 kannst ja mal schauen ob ich da einen Startseitenaufruf hatte

 

[27o8]

Soooo da war es wieder, und zwar ist es ein Popup!

Leitet weiter auf: https://www.newliveplayer.com/fp/010/?&nums=FGeocvBAOb-FEt2d93AAA&grpid=2850&tag_id=1041

Verantwortlicher Quellcode:

                  <!-- Popups -->
	      <!--WMSPOP1817-->
			<script type="text/javascript">
					$(function(){ window.open('https://ad.yieldads.com/imp?z=0&Z=0x0&s=805289&y=23&w=800&h=600&t=3'); window.setTimeout('window.focus()',1000); });
				</script>

 

[klamm]

Ich melde es mal weiter.
Abwer wo ist bei https://www.newliveplayer.com/fp/010/?&nums=FGeocvBAOb-FEt2d93AAA&grpid=2850&tag_id=1041 nen Virus?
Bei mir wird nichts gemeldet. Ich tippe also wiedermal auf nen Fehlalarm.

 

[27o8]

Hab da keinen Zugriff drauf:

Website gesperrt!
G  Data AntiVirus 2010 hat den Zugriff auf diese Webseite verweigert.
Die  Seite enthält infizierten Code: JS:ScriptIP-inf [Trj] (Engine B).

Kannst ja mal bei https://www.virustotal.com/de/ hochladen (da wo normal der Dateiname steht beim auswählen einfach URL einfügen).

Laut google meldet Norton da auch was:
https://safeweb.norton.com/report/show?url=newliveplayer.com

 

[klamm]

Kampagne wurde rausgenommen auf jeden Fall.

 

[BlackTiger]

Hatte diese meldung jetzt gerade wieder auf diese Seite:

https://www.newliveplayer.com/fp/010/?&nums=FGeocvBAOb-FEt2d93AAA&grpid=2850&tag_id=1041